עוקץ הרובלוקס הגדול: הקישור ביוטיוב שגונב את הכסף של הילדים

הילד שלכם משחק ברובלוקס, ולפתע מגלה שכל המטבעות הווירטואליים שלו נעלמו? כתבה ותחקיר שפורסמו בעיתון "הגרדיאן" הבריטי חושפים שיטת הונאה שמכוונת לילדים המשחקים במשחק הרשת הפופולרי, במטרה לגנוב את פרטי ההתחברות שלהם ואת המטבעות הווירטואליים שצברו.

הילדים נופלים בפח לאחר שמוצעים להם מטבעות "רובאקס" נוספים אם ייכנסו לקישור חיצוני, לרוב דרך יוטיוב. כאשר הם מתחברים באמצעות הקישור, הם מועברים בסופו של דבר לאתר רובלוקס הרגיל, אך המטבעות שהובטחו להם אינם מופיעים בחשבון.

בתוך משחק הרובלוקס, השחקנים משתמשים במטבעות "רובאקס" כדי לקנות פריטים וירטואליים, כגון סקינים או אנימציות לדמות שלהם. למרות שניתן להרוויח את המטבעות במהלך המשחק, לרוב הם נרכשים בכסף אמיתי, כאשר חבילות בחנות המקוונת עשויות להגיע למחירים של כ-200 פאונד.

"הילד יגיע לאן שהוא רוצה"

נוכלי הרשת משתמשים בערכות הונאה מוכנות מראש הנרכשות ברשת האפלה (דארקנט). באמצעותן הם יוצרים עמוד התחברות מזויף שנראה זהה לאתר רובלוקס הלגיטימי.

ג'רלד קסוליס, סגן נשיא בחברת אבטחת המידע NordVPN, הסביר ל"גרדיאן" כיצד השיטה פועלת. "הילד יזין את הפרטים שלו והאתר המזויף למעשה יפנה אותו לעמוד רובלוקס לגיטימי", אמר קסוליס, והוסיף כי "בסופו של דבר, הילד יגיע לאן שהוא רוצה".

אולם בשלב זה, לפושעים כבר יש את הפרטים הדרושים להם כדי להשתלט על החשבון. חוקרי חברת הסייבר ציינו בכתבה כי במהלך שבעה ימים בלבד הם מצאו כ-200 כתובות רשת שמכרו דפי התחברות מזויפים וסיפקו את הכלים לעקוץ את השחקנים הצעירים.

הבטחות שווא ביוטיוב ובטיקטוק

לרוב, הקישורים לאתרי ההונאה נשתלים בתגובות לסרטוני יוטיוב וטיקטוק, או באפליקציית הצ'אט לגיימרים דיסקורד. ההודעות מציעות "רובאקס" בחינם לשחקנים שילחצו על הקישור המצורף.

כמו בהונאות רבות, הפושעים מוסיפים אלמנט של דחיפות וטוענים שההצעה תקפה למספר שעות בלבד. המטרה היא לעודד את הקורבן לפעול במהירות, מבלי לחשוב על ההשלכות. הקישור עצמו כולל לרוב את המילה Roblox, למשל "Roblox-verify", כדי ליצור תחושת אמינות.

כאשר הילד מגיע לאתר העוקץ, הוא מתבקש להזין שם משתמש וסיסמה, ובמקרים מסוימים גם "קודי אימות דו-שלבי". ברגע שהפרטים בידיהם, הנוכלים יכולים למכור את החשבון הלאה או להעביר את המטבעות לחשבון אחר שבשליטתם.

"אין חובה להשיב את החשבון"

מריוס ברידיס, בכיר נוסף בחברת NordVPN, המליץ ב"גרדיאן" להורים לעודד את הילדים לפתוח את המשחק רק דרך האפליקציה או האתר הרשמי. "קודי אימות וקודי גיבוי צריכים לקבל יחס בדיוק כמו סיסמאות ולעולם אין למסור אותם למישהו אחר", הדגיש.

אם הילד איבד את כספו להאקר, הסיכויים להשבת הרכוש הווירטואלי קלושים. חברת רובלוקס מסרה בתגובה לכתבה כי מבחינתה קיימת "אין חובה" לסייע לאנשים שחשבונותיהם נפרצו, אלא אם הדבר נדרש על פי חוק.

בנוסף, בחברה הבהירו כי "רובלוקס לא מתחייבת שחשבונו של אדם יוחזר למצבו הקודם, או שרובלוקס תוכל לשחזר פריטים וירטואליים אבודים". עם זאת, צוין כי החברה עשויה לסייע במקרים נקודתיים ובנסיבות מוגבלות מאוד.

דובר מטעם חברת רובלוקס מסר לעיתון הבריטי כי קיימים אמצעי אבטחה שונים למניעת הונאות, כמו אימות דו-שלבי. לסיום, קרא הדובר לשחקנים לשמור על בטיחות, "לרבות לא ללחוץ על קישורים או להוריד שום דבר משולחים או אתרים לא ידועים".